Référent Corpus et méthode sécurité informatique-(H/F)

Description de l'offre

Environment

ITIM (Innovation, Technologies et Informatique pour les Métiers) est l'entité du groupe Société Générale qui invente les systèmes d'information de la banque de détail de demain. Son principal enjeu : concevoir et délivrer rapidement des solutions IT simples et innovantes, évolutives et sécurisées, inspirées et conçues avec les clients, tout en garantissant la qualité au quotidien. 1 200 talents IT (développeurs, architectes, chefs de projets, experts en sécurité SI...) travaillent main dans la main avec les métiers bancaires pour relever ce défi au service de la satisfaction client.

Votre mission se situera au sein du département Sécurité des SI, dans l'équipe en charge du conseil et de l'assistance en terme de sécurité (22 personnes) (ACP), des équipes de projets informatiques d'ITIM.

Poste basé à Seclin (59). Des déplacements réguliers sont à prévoir sur le deux site de Val de Fontenay (94).

Mission

Responsable de l'activité Corpus et Référentiel au sein de l'entité Accompagnement sécurité des projets de Sécurité et Risques Opérationnels, votre mission sera de piloter cette activité et à assurer la production et la mise à jour des livrables associés.

Le poste consistera à:
- Assurer une veille continue,
- Piloter le contenu et l'avancement du corpus
- Traduire les règles Groupe et rédiger des politiques, gouvernances, notes, guides et standards de sécurité utilisables et utiles pour les acteurs de la DSI
- Animer les ateliers de relecture et de restitution,
- Participer aux travaux du Groupe sur les normes, politiques, directives et instructions,
- Rédiger et adapter la méthodologie sécurité des projets et les modèles de livrables associés,
- Garantir une cohérence des politiques, directives et instructions Groupe avec le corpus
- Appliquer des notes, standards et politiques via la réalisation d'analyse de risque simple,
- Réaliser des analyses de conformité et de risque de la contractualisation des PSEE (Prestation de Service Externalisé essentielle de la banque),
- Participer à l'élaboration des reportings et tableaux de bord de l'entité en étant force de proposition quant à leur évolution.

Profil recherché

Profile

De formation BAC+ 5 en informatique, vous avez une expérience significative dans le domaine de la sécurité et des méthodes.

Vous maitrisez les normes, référentiels et méthodes dans le domaine de la sécurité et du Risk Management tels que la famille ISO27000 (en particulier ISO27001, ISO27002 et ISO27005). Vous avez appréhender idéalement les normes ISO20000/ITIL, COBIT et les principes généraux des méthodes projet en mode Agiles (Kanban, Scrum, …). Une connaissance de la réglementation bancaire serait appréciée.